Pour une entreprise qui développe des technologies robotiques destinées à la surveillance et à la protection de sites sensibles, la cybersécurité constitue un enjeu stratégique. Glocal Robotics a récemment franchi une nouvelle étape dans ce domaine en adoptant TurboDef, un environnement informatique sécurisé conçu au Canada pour répondre notamment aux exigences du Programme canadien de certification en cybersécurité (PCCC).
Protéger nos technologies et notre propriété intellectuelle
Chez Glocal Robotics, nous développons le THALAMUS, une plateforme robotique autonome destinée à assurer des missions de surveillance et de sécurité dans des environnements exigeants. Ce développement mobilise des technologies avancées de robotique, d’intelligence artificielle, de navigation autonome, de perception et de télécommunications.
Ces activités impliquent la manipulation d’informations sensibles : plans techniques, logiciels, algorithmes, données d’essais, documentation industrielle et échanges avec nos partenaires.
La protection de ces informations est essentielle, tant pour préserver notre propriété intellectuelle que pour maintenir la confiance des organisations avec lesquelles nous collaborons. À mesure que nos activités se développent, notamment dans les secteurs de la sécurité et de la Défense, nos exigences en matière de cybersécurité deviennent également plus importantes. Il ne suffit plus de protéger les ordinateurs et les serveurs contre les intrusions. Il faut aussi maîtriser les accès, contrôler la circulation des informations, documenter les procédures et pouvoir démontrer que les mesures de sécurité sont réellement appliquées.
Une infrastructure adaptée aux exigences de la Défense
Le Programme canadien de certification en cybersécurité (PCCC) introduit progressivement des exigences destinées aux entreprises qui participent à la chaîne d’approvisionnement de la Défense.
Pour Glocal Robotics, cette évolution s’inscrit naturellement dans notre stratégie de développement.
Nous avons donc entrepris de structurer notre environnement informatique afin de répondre aux exigences du niveau 1 du PCCC, tout en nous préparant à l’évolution de nos besoins futurs.
Plutôt que de modifier progressivement une multitude de systèmes et d’applications indépendants, nous avons choisi de travailler dans un environnement intégré et sécurisé.
C’est dans ce contexte que nous avons adopté TurboDef, une solution 100% conçue au Canada.
Cette solution nous permet de regrouper les principaux outils nécessaires à nos activités dans une infrastructure distincte, hébergée au Canada, avec une gestion centralisée des utilisateurs, des documents, des applications et des droits d’accès.
L’environnement comprend également des mécanismes de sauvegarde, de journalisation et de protection des données, ainsi qu’un logiciel de gouvernance, de gestion des risques et de conformité (GRC) destiné à faciliter le suivi des contrôles de cybersécurité.
Une démarche de conformité plus rapide que prévu
La mise en conformité d’une infrastructure informatique peut représenter un projet important pour une entreprise technologique de notre taille. Les premières estimations obtenues auprès de consultants laissaient entrevoir un processus relativement long, impliquant des adaptations techniques et organisationnelles importantes. En optant pour un environnement déjà structuré autour des exigences de cybersécurité, nous avons pu simplifier considérablement cette démarche. Nous avons ainsi atteint le niveau 1 du PCCC, fondé sur une autoévaluation, en environ un mois et demi, soit près de six mois de moins que le délai initialement estimé.
Cette approche nous a également permis d’éviter plusieurs investissements en infrastructure et en intégration, pour une économie globale estimée à 150 000 $ par rapport au scénario initialement envisagé.
Au-delà de ces résultats, l’intérêt principal réside dans la possibilité de disposer d’un environnement cohérent, sans devoir consacrer une part disproportionnée de nos ressources internes à sa mise en place et à son exploitation. TurboDef étant proposé sous forme d’abonnement SaaS, nous n’avons pas eu à investir dans l’acquisition de nouveaux serveurs pour mettre en place cet environnement.
La cybersécurité comme composante de notre développement
Notre démarche ne se limite pas à satisfaire une exigence de conformité. Pour une entreprise comme Glocal Robotics, dont les technologies peuvent être utilisées pour protéger des installations sensibles, la cybersécurité doit être intégrée à l’ensemble de nos activités. Elle concerne aussi bien la protection du code source et des données techniques que les échanges avec les partenaires, le contrôle des accès aux documents et la continuité de nos opérations.
La traçabilité des activités et la gestion rigoureuse des informations deviennent particulièrement importantes lorsqu’une entreprise travaille avec des organisations soumises à des exigences élevées en matière de sécurité.
L’adoption de TurboDef s’inscrit dans cette logique. Elle nous permet de disposer d’une base informatique structurée sur laquelle nous pourrons poursuivre notre développement. L’atteinte du niveau 1 du PCCC constitue une première étape. Elle ne préjuge pas des exigences supplémentaires qui pourraient s’appliquer à de futurs contrats, notamment lorsqu’une évaluation de niveau supérieur sera nécessaire.
Construire sur des bases solides
La robotique autonome évolue rapidement et les systèmes que nous développons sont de plus en plus interconnectés. Cette évolution crée de nouvelles possibilités, mais elle renforce également l’importance de protéger les informations, les communications et les processus associés à ces technologies.
En choisissant de renforcer dès maintenant notre environnement informatique, nous souhaitons accompagner cette évolution de manière responsable.
Pour Glocal Robotics, la cybersécurité n’est pas uniquement une obligation réglementaire. Elle fait partie des conditions nécessaires pour concevoir, développer et exploiter des technologies auxquelles nos clients et partenaires peuvent faire confiance.
C’est dans cette perspective que nous poursuivons le développement de THALAMUS et de nos solutions de robotique autonome.